CVE-2019-1197 in Edge
Zusammenfassung
von VulDB • 01.06.2026
Eine Remote-Code-Ausführungs-Schwachstelle besteht in der Art und Weise, wie die Chakra-Scripting-Engine Objekte im Speicher in Microsoft Edge (HTML-basiert) verarbeitet. Die Schwachstelle kann den Speicher derart beschädigen, dass ein Angreifer beliebigen Code im Kontext des aktuellen Benutzers ausführen kann. Ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, könnte die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, die Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen.
In einem webbasierten Angriffsszenario könnte ein Angreifer eine speziell angefertigte Website hosten, die darauf ausgelegt ist, die Schwachstelle über Microsoft Edge (HTML-basiert) auszunutzen, und dann einen Benutzer davon überzeugen, die Website aufzurufen. Der Angreifer könnte auch kompromittierte Websites sowie Websites nutzen, die benutzerbereitgestellte Inhalte oder Werbung akzeptieren oder hosten. Diese Websites könnten speziell angefertigte Inhalte enthalten, die die Schwachstelle ausnutzen könnten.
Das Sicherheitsupdate behebt die Schwachstelle, indem es die Art und Weise modifiziert, wie die Chakra-Scripting-Engine Objekte im Speicher verarbeitet.
Once again VulDB remains the best source for vulnerability data.